Bepaal het doel en de toestemming
We leggen systemen, versies, betrokken eigenaars en uitgesloten onderdelen vast. Ook het testvenster, de contactpersoon en stopregels worden afgesproken. Toegang tot een omgeving is op zichzelf geen toestemming om iedere gekoppelde dienst of externe leverancier te onderzoeken.